เจาะความเสี่ยงเครื่องพิมพ์บนอินเทอร์เน็ตผ่านข้อมูล ZoomEye

เครื่องพิมพ์มักเป็นอุปกรณ์ที่ถูกมองข้ามมากที่สุดในบรรดาโครงการด้านความปลอดภัยทั้งหมด แต่ในขณะเดียวกันก็เป็นอุปกรณ์ที่สามารถเข้าถึงได้ง่ายที่สุดบนอินเทอร์เน็ต ข้อมูลจากการสำรวจผ่านเครื่องมือ ZoomEye ที่จัดเก็บเมื่อวันที่ 22 กันยายน 2026 ได้สะท้อนให้เห็นภาพรวมของโครงสร้างเครือข่ายสำนักงานในปัจจุบัน ซึ่งตัวเลขที่ได้แสดงให้เห็นถึงความแตกต่างอย่างชัดเจนระหว่างพอร์ตการใช้งานแต่ละประเภท

สัดส่วนจำนวนอุปกรณ์ระหว่างพอร์ตพิมพ์งานแบบดิบกับพอร์ต IPP ถือเป็นข้อสังเกตที่มีประโยชน์ที่สุดในชุดข้อมูลชุดนี้ เนื่องจากมันไม่ได้บอกแค่ว่ามีเครื่องพิมพ์จำนวนเท่าใดบนเครือข่าย แต่กำลังสะท้อนถึงวิธีการกำหนดค่าการใช้งานเครื่องพิมพ์ของผู้ใช้งานและผู้ดูแลระบบโดยทั่วไป

พอร์ต 9100 คือพอร์ตสำหรับการพิมพ์ข้อมูลแบบดิบ (Raw Printing) ซึ่งในอดีตเชื่อมโยงกับเทคโนโลยีอย่าง HP JetDirect และปัจจุบันถูกใช้งานโดยเครื่องพิมพ์เครือข่ายและเซิร์ฟเวอร์การพิมพ์ส่วนใหญ่ พอร์ตนี้ยอมรับงานพิมพ์ในรูปแบบสตรีมไบต์ดิบโดยไม่มีกระบวนการตรวจสอบสิทธิ์ ไม่มีระบบการเข้ารหัส และไม่มีการเจรจาต่อรองโปรโตคอลใดๆ ทั้งสิ้น

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

สาเหตุที่พอร์ตนี้เปิดใช้งานเป็นค่าเริ่มต้นบนอุปกรณ์จำนวนมากเป็นเพราะมันคือวิธีที่ง่ายที่สุดในการทำให้เครื่องพิมพ์ทำงานได้ นอกจากนี้ยังเป็นพอร์ตที่ซอฟต์แวร์จัดการการพิมพ์ส่วนใหญ่ใช้งาน ซึ่งหมายความว่าการปิดใช้งานพอร์ตดังกล่าวจะต้องมีการเปลี่ยนแปลงค่าคิวงานพิมพ์บนเครื่องไคลเอนต์ทุกเครื่อง ส่งผลให้ผู้ดูแลระบบส่วนใหญ่มักจะปล่อยทิ้งไว้ตามค่าเดิม

"The raw print port has more than a hundred times the count of the IPP port. That ratio is the most useful observation in the dataset, because it describes how printers are configured rather than how many printers exist."

Dev.to

ในทางตรงกันข้าม พอร์ต 631 สำหรับ Internet Printing Protocol (IPP) เป็นโปรโตคอลที่อิงบนพื้นฐาน HTTP และสนับสนุนการตรวจสอบสิทธิ์รวมถึง TLS โดยเป็นมาตรฐานสมัยใหม่ที่ถูกตั้งเป็นค่าเริ่มต้นในระบบปฏิบัติการหลายตัว แต่กลับมีจำนวนการตรวจพพบนอินเทอร์เน็ตที่น้อยกว่ามาก เนื่องจากมักถูกผูกไว้กับ localhost หรือเครือข่ายภายในเท่านั้น